Pour bénéficier d’une expérience Web optimale, utilisez Internet Explorer 11 ou version ultérieure, Chrome, Firefox, ou Safari.

Change Auditor for SharePoint

Un outil d’audit qui assure le suivi des modifications, génère des rapports et envoie des alertes sur les changements apportés à SharePoint

Change Auditor for Sharepoint, permet un audit plus simple, plus rapide et plus sécurisé de SharePoint, SharePoint Online et OneDrive Entreprise. Il assure le suivi des changements, procède à des audits, crée des rapports et envoie des alertes pour vous informer en temps réel des modifications apportées, entre autres, aux batteries, serveurs, sites, utilisateurs et autorisations SharePoint.

Change Auditor fournit des informations claires et précises, et les stocke dans une base de données centralisée et sécurisée. Il génère également des rapports détaillés et intelligents qui vous permettent d’éviter toute violation des stratégies et vous fournissent les informations sur SharePoint et OneDrive Entreprise dont vous avez besoin pour passer avec succès votre prochain audit.

Principaux avantages

Audit d’environnements hybrides

Obtenez une vue corrélée unique de toutes les activités SharePoint, SharePoint Online et OneDrive Entreprise, que ce soit sur site ou dans le Cloud.

Audits centralisés

Stockez les données d’audit dans une base de données centralisée et sécurisée, ce qui permet de séparer les tâches entre les administrateurs SharePoint et le personnel de sécurité chargé de la surveillance.

Audit des configurations des serveurs

Suivez les modifications apportées aux configurations des serveurs SharePoint ainsi que les modifications de sécurité concernant les utilisateurs, les autorisations, les batteries, les serveurs, les listes et bien plus encore.

Vue globale

Suivez l’activité des utilisateurs et des administrateurs avec des informations détaillées sur les modifications ainsi que leurs valeurs originales et actuelles.

Filtres d’événements

Affinez les recherches à partir de plusieurs sources SharePoint par type d’événement, compte utilisateur et autres critères, pour permettre aux administrateurs d’identifier la cause des problèmes.

Alertes en temps réel en déplacement

Recevez des alertes par e-mail et sur vos appareils mobiles pour vous avertir des modifications et situations critiques, même lorsque vous n’êtes pas sur place.

Transfert d’événements intégré

Profitez d’une intégration avec des solutions de gestion des événements et des informations de sécurité (SIEM) en transférant les événements Change Auditor à Splunk, ArcSight ou QRadar.

Création rapide de rapports

L’outil offre des rapports personnalisables et préconfigurés qui permettent aux administrateurs de satisfaire aux demandes des auditeurs et des dirigeants, et de reprendre rapidement leurs tâches habituelles.

Fonctionnalités

Intégration Quest InTrust

Profitez d’une intégration avec Quest InTrust pour stocker les événements sur le long terme en les compressant jusqu’à 20 fois, collecter les logs natifs ou tiers de façon centralisée, décrypter et analyser à l’aide d’alertes et de mesures d’intervention automatisées les événements suspects comme les attaques connues par rançongiciel ou de commandes PowerShell suspectes.

Amélioration de la politique de sécurité

Corrélez les données informatiques disparates de plusieurs systèmes et appareils dans le moteur de recherche interactif IT Security Search pour garantir une réponse rapide aux incidents de sécurité et permettre une analyse approfondie. Affichez les autorisations et l’activité des utilisateurs, les tendances d’événements, les activités suspectes et plus encore avec des affichages enrichis et la chronologie des événements.

Chronologies de sécurité

Affichez, mettez en évidence et filtrez dans l’ordre chronologique les événements de modification, ainsi que leurs relations avec d’autres événements au sein de votre environnement Microsoft, pour une meilleure analyse et une réponse plus adaptée aux incidents de sécurité.

Recherches connexes

En un seul clic, vous pouvez obtenir instantanément des informations complètes sur la modification que vous visualisez et sur tous les événements qui y sont associés, notamment les autres modifications effectuées par certains utilisateurs et à partir de stations de travail spécifiques, ce qui permet d’éliminer les conjectures et de déceler les éventuels risques pour la sécurité.

Grâce à Change Auditor, nous avons atteint notre objectif, à savoir obtenir une visibilité complète et centralisée des opérations d’audit de sécurité à l’échelle de l’entreprise. Cela comprenait non seulement nos contrôleurs de domaine et nos serveurs de fichiers Windows sur site, mais également nos services Office 365 tels que la messagerie, SharePoint Online et OneDrive Entreprise.

Mirco Destro, DSI et responsable IT, AFV Beltrame Group

Lire l’étude de cas

En cas d’événement à haut risque, Change Auditor nous avertit par e-mail pour que nous puissions déterminer si la modification a été correctement effectuée via notre processus de gestion des modifications ou s’il s’agit d’un acte malveillant d’un hacker.

Brett Ogletree, responsable de la sécurité des systèmes d’information, North Central Texas Council of Government

Lire l’étude de cas

Lauréate du People’s Choice Stevie Award 2018

La solution Change Auditor est lauréate du People’s Choice Stevie Award 2018 dans la catégorie meilleur logiciel, et du Silver Stevie 2018 dans la catégorie meilleur produit.

Caractéristiques

Configuration système requise pour Change Auditor

Il existe des configurations système spécifiques pour le coordinateur de Change Auditor (côté serveur), le client Change Auditor (côté client), l’agent Change Auditor (côté serveur), et la station de travail et le client Web Change Auditor (composants en option). Pour une liste complète des configurations système et des autorisations requises pour l’ensemble des composants et systèmes cibles pouvant être audités par Change Auditor, reportez-vous au guide d’installation de Change Auditor.

Configuration requise pour le coordinateur Change Auditor (composant côté serveur)

Le coordinateur Change Auditor est chargé d’exécuter les demandes du client et de l’agent, ainsi que de générer les alertes.

Processeur: Équivalent ou supérieur à un processeur quatre cœurs Intel® Core™ i7

Mémoire: Minimale : 8 Go de RAM ou plus
Recommandée : 32 Go de RAM ou plus

SQL Server

Prise en charge des bases de données SQL Server jusqu’aux versions suivantes :

Microsoft SQL Server 2012 SP4
Microsoft SQL Server 2014 SP3

Microsoft SQL Server 2016 SP2

Microsoft SQL Server 2017

REMARQUE : Change Auditor prend en charge les groupes de disponibilité SQL AlwaysOn et les clusters SQL.

Système d’exploitation

La solution prend en charge les plateformes d’installation (x64) jusqu’aux versions suivantes :

Windows Server 2012
Windows Server 2012 R2

Windows Server 2016

Windows Server 2019

REMARQUE : Microsoft Windows Data Access Components (MDAC) doit être activé (MDAC fait partie du système d’exploitation et est activé par défaut).

Configuration et logiciels requis pour le coordinateur

Pour des performances optimales, Quest vous recommande vivement de suivre les instructions ci-dessous :

Installez le coordinateur Change Auditor sur un serveur membre dédié.

La base de données Change Auditor doit être configurée sur une autre instance SQL Server dédiée.

REMARQUE : Ne préallouez PAS une taille fixe à la base de données Change Auditor.

La configuration et les logiciels suivants sont également requis :

Le coordinateur requiert une connectivité LDAP et GC avec tous les contrôleurs du domaine local et du domaine root de la forêt.
Version x64 de Microsoft .NET Framework 4.7.1

Version x64 de Microsoft XML Parser (MSXML) 6.0
Version x64 de Microsoft SQLXML 4.0

Espace requis pour le coordinateur

Estimation de l’espace de disque dur utilisé : 1 Go
La quantité de RAM utilisée par le coordinateur dépend fortement de l’environnement, du nombre de connexions d’agent et du volume d’événements.
La taille estimée de la base de données peut varier en fonction du nombre d’agents déployés et d’événements audités capturés.

D’autres autorisations minimums sont requises pour le coordinateur Change Auditor. Veuillez consulter le guide d’installation de Change Auditor.